坑：容器卷记得加入
授予权限
代码语言：javascript复制--privileged=truewhy
Docker挂载主机目录访问如果出现cannot open directory .: Permission denied
解决办法：在挂载目录后多加一个--privileged=true参数即可
如果是CentOS7安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为，
在SELinux里面挂载目录被禁止掉了额，如果要开启，我们一般使用--privileged=true命令，扩大容器的权限解决挂载目录没有权限的问题，也即
使用该参数，container内的root拥有真正的root权限，否则，container内的root只是外部的一个普通用户权限。
回顾下上一讲的知识点，参数V
还记得蓝色框框中的内容吗？
代码语言：javascript复制docker run -d -p 5000:5000 -v /zzyyuse/myregistry/:tmp/registry --privileged=true registry
容器数据卷是什么
一句话：有点类似我们Redis里面的rdb和aof文件
将docker容器内的数据保存进宿主机的磁盘中
运行一个带有容器卷存储功能的容器实例
公式：
代码语言：javascript复制docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录 镜像名容器数据卷能干嘛
将运用与运行的环境打包镜像，run后形成容器实例运行 ，但是我们对数据的要求希望是持久化的
Docker容器产生的数据，如果不备份，那么当容器实例删除后，容器内的数据自然也就没有了。
为了能保存数据在docker中我们使用卷。
特点：
1：数据卷可在容器之间共享或重用数据
2：卷中的更改可以直接实时生效，爽
3：数据卷中的更改不会包含在镜像的更新中
4：数据卷的生命周期一直持续到没有容器使用它为止
容器数据卷命令
常用命令
代码语言：javascript复制docker volume create myvolume
docker volume inspect myvolume
docker volume ls
docker volume prune xxx
docker volume rm myvolume创建后默认路径
一般再这个目录下可以找到
代码语言：javascript复制/var/lib/docker/volumes数据卷案例
宿主vs容器之间映射添加容器卷
直接命令添
代码语言：javascript复制docker run -it -v /宿主机目录:/容器内目录 ubuntu /bin/bash
docker run -it --privileged=true -v /tmp/host_data:/tmp/docker_data --name=u1 ubuntu
docker run -itd --privileged=true -v /tmp/host_data:/tmp/docker_data --name=u1 ubuntu查看数据卷是否挂载成功
代码语言：javascript复制docker inspect 容器ID
挂载成功容器和宿主机之间数据共享
1 docker修改，主机同步获得
2 主机修改，docker同步获得
3 docker容器stop，主机修改，docker容器重启看数据是否同步。
docker读写规则映射添加说明
读写(默认)
代码语言：javascript复制docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:rw 镜像名
docker run -it --privileged=true -v /mydocker/u:/tmp:ro ubuntu默认同上案例，默认就是rw
只读
容器实例内部被限制，只能读取不能写
代码语言：javascript复制docker run -it --privileged=true -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
docker run -it --privileged=true -v /mydocker/u:/tmp:ro ubuntu
卷的继承和共享
容器1完成和宿主机的映射
代码语言：javascript复制docker run -it --privileged=true -v /mydocker/u:/tmp --name u1 ubuntu
容器2继承容器1的卷规则
代码语言：javascript复制docker run -it --privileged=true --volumes-from 父类 --name u2 ubuntu
docker run -it --privileged=true --volumes-from u1 --name u2 ubuntu
Redis容器映射实战
拉取镜像
代码语言：javascript复制docker pull redis:5.0创建文件夹
代码语言：javascript复制mkdir -p /data/redis
mkdir -p /data/redis/data下载镜像
需要使用redis.conf文件
暂时不需要下载配置文件
wget https://repo.huaweicloud.com/redis/redis-5.0.0.tar.gz
tar -zxvf redis-5.0.0.tar.gz
cd redis-5.0.0
cp redis.conf /data/redis
复制配置文件启动容器
代码语言：javascript复制docker run -p 6379:6379 --name redis5 -v /data/redis/redis.conf:/etc/redis/redis.conf -v /data/redis/data:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes- -v 挂载目录，规则与端口映射相同。
- -d redis 表示后台启动redis
- appendonly yes#开启AOF模式
完！
腾云先锋（TDP，Tencent Cloud Developer Pioneer）是腾讯云GTS官方组建并运营的技术开发者群体。这里有最专业的开发者&客户，能与产品人员亲密接触，专有的问题&需求反馈渠道，有一群志同道合的兄弟姐妹。来加入属于我们开发者的社群吧！
